Bezpečnostní analytici společnosti ESET objevili ve středu 23. 2. 2022 ve večerních hodinách nový malware označovaný jako HermeticWiper.
Škodlivý kód zneužívá legitimní ovladače softwaru EaseUS Partition Master, který slouží ke správě pevných disků, a jeho záměrem je poškodit data uživatele či organizace.
Jako poslední krok malware restartuje počítač, avšak operační systém posléze již nelze spustit.
"První vzorky jsme zachytili ve středu 23. 2. 2022 v 16:52 místního času. Z analýzy malwaru vyplynulo, že vzniknul již 28. 12. 2021, z čehož lze vyvodit, že útok byl připravován poslední dva měsíce. V jedné z organizací, které byly cílem útoku, byl wiper nasazen prostřednictvím výchozího GPO - Group Policy Management, což znamená, že útočníci převzali kontrolu nad serverem Active Directory, který zajišťuje v počítačové síti autentizaci a autorizaci uživatelů, počítačů i další služby," říká Michal Cebák, bezpečnostní analytik společnosti ESET.
IoC:
IoC - Indicator of compromise, představuje termín, kterým se označuje důkaz o bezpečnostním incidentu a jednoznačnou identifikaci hrozby.
Bezpečnostní komunita na jeho základě může hrozbě lépe čelit.
Článek ze dne 24. února 2022 - čtvrtek
Ransomware WannaCry stále představuje riziko pro kritickou infrastrukturu
Nové investice do technologické divize ESET Research v České republice
Aktualizace produktů platformy ESET PROTECT pro firemní zákazníky
Kybernetický útok na energetickou infrastrukturu Ukrajiny
ESET produkty pro domácí uživatele s Windows chrání zařízení s ARM procesory
Destruktivní malware CaddyWiper cílí na finanční instituce Ukrajiny
Integrace Intel technologií detekce ransomwaru do ESET produktů
Ukončení prodeje ESET produktů v Rusku a Bělorusku
Stav kybernetických hrozeb na Ukrajině
Malware HermeticWiper použitý na Ukrajině cílí na uživatelská data a firemní sítě
Informace k aktuálním útokům na servery MS Exchange
ESET úspěšně rozvíjí svůj MSP distribuční kanál
Skupina kyberzločinců ALPHV ochromila kritickou infrastrukturu v Německu
Analýza ranitelnosti ovladačů jádra Windows
Predikce kybernetických hrozeb v roce 2022 v Česku
Rok 2021 byl ve znamení kybernetických útoků na uživatelská hesla a přihlašovací údaje
Vývoj globálních kybernetických hrozeb
Útočné kampaně s technikou Watering hole cílí na zpravodajské weby evropských médií
Ochrana před ransomware v reálném čase
SMS phishing cílí na české uživatele iPhone
Velkou roli hrají v komunikaci mezi studenty sociální sítě
Bootkit ESPecter upravuje modul Windows Boot Manager
Pravděpodobná kyberšpionáž nově odhalené skupiny FamousSparrow
Kybertest si vyzkoušelo 100 tisíc Čechů
Digitální marketing ESETu vede Michaela Kadlečková
Rizikem pro počítače s macOS je aktuálně zejména adware
Stalkerware představuje nejvážnější hrozbu telefonů s Androidem
Cílem hackera můžete být i Vy!
Triky hackerů při útoku na klienty bank
Celosvětový vývoj malware ve zprávě ESET Threat Report T1 2021
Unikátní heslo je základní prvek ochrany dat v online prostředí
Počítače s macOS nejčastěji ohrožuje reklamní malware
Kybernetické útoky na hesla uživatelů
Uživatelé preferují chytré telefony, notebooky a cloudová úložiště
Pokles detekcí hrozeb pro mobilní telefony
Za polovinou dubnových kyberútoků v Česku je Spyware
Infikované Android aplikace instalující další malware
Cílená kampaň útoků na hesla českých uživatelů
Status Top Player pro ESET za vysokou ochranu před pokročilými hrozbami
Roste objem bankovního malware pro Android
Třetina únorových útoků mířila na hesla webových prohlížečů
NightScout - cílený kybernetický útok na herní emulátor NoxPlayer
Pro napadené poštovní servery je klíčové instalovat aktualizace s opravou
ESET je největším poskytovatelem bezpečnostních produktů na českém trhu
Zranitelností poštovních serverů Microsoft Exchange přitahuje pozornost hackerů
ESET PROTECT pro komplexní ochranu firemních dat
Vyjádření ESETu k útokům na MPSV a další systémy veřejné správy